Stats4U - 무료 방문자 카운터

이 계약이 필요한 이유

카운터를 사이트에 넣으면 그곳에서 방문자의 개인정보가 수집됩니다. 그 처리의 목적과 수단을 정하는 것은 귀하이며, 따라서 귀하가 GDPR 제4조 제7호에서 정한 개인정보처리자입니다. 제공자는 오로지 귀하의 지시에 따라 해당 데이터를 처리하며 GDPR 제4조 제8호의 수탁자입니다.

이러한 관계에 대해 GDPR 제28조 제3항은 계약을 요구합니다. 이 문서가 그 계약입니다. 귀하의 문서 관리를 위해, 특히 처리 활동의 기록과 감독기관에 대한 대응을 위해 필요합니다.

이 페이지를 저장하거나 인쇄해 두십시오. 판 번호와 날짜가 적혀 있어, 귀하의 이용 기간에 적용되는 판이 됩니다.

1. 당사자와 성립

1.1 수탁자(이하 “수탁자”):

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, 이메일: stats4u@lukaswojcik.com.

1.2 개인정보처리자(이하 “처리자”)란 Stats4U가 제공한 카운터 코드를 자신이 운영하거나 책임지는 웹사이트에 넣는 자연인 또는 법인을 말합니다.

1.3 이 계약은 처리자가 카운터 코드를 넣는 즉시 성립하며 그 시점부터 적용됩니다. 전자적 형식으로 체결되며, 이로써 GDPR 제28조 제9항이 요구하는 서면 형식이 충족됩니다.

1.4 www.stats4u.net/dpa에 게시된 판이 기준입니다. 판 번호와 날짜가 적혀 있습니다. 처리자는 자신의 이용 기간에 해당하는 판을 저장해 두시는 것이 좋습니다.

1.5 이 계약은 위탁 처리에 관한 모든 사항에서 이용약관에 우선합니다.

2. 처리의 대상, 성격, 목적

2.1 대상: 처리자의 웹사이트에 대한 방문 수치의 수집, 분석, 제공(방문자 카운터와 통계).

2.2 처리의 성격: 수집, 기록, 정리, 저장, 갱신, 조회, 이용, 집계, 삭제.

2.3 목적: 처리자 웹사이트의 도달 범위 측정과 그 결과를 해당 통계 페이지에 표시하는 것.

2.4 기간: 카운터 코드가 삽입되어 있는 동안 계속되며 기간의 정함이 없습니다. 개별 보관 기간은 제11항에 따릅니다.

2.5 처리 장소: 폴란드 우치(Łódź)에 있는 수탁자의 서버. 유럽연합 밖에서의 처리는 제12항에 적힌 경우에만 이루어집니다.

3. 데이터의 종류와 정보주체의 범주

3.1 정보주체의 범주: 처리자 웹사이트의 방문자, 그리고 이메일 주소를 제공한 경우 처리자 본인.

3.2 개인정보의 종류:

• IP 주소 — 국가와 도시를 알아내고 하루 단위 해시의 입력값으로 쓰입니다. 통계에는 저장되지 않으며, 웹 서버 접근 기록에 14일 동안 보관됩니다,
• 하루 단위 해시(솔트 적용, 16바이트) — 하루 안에서 같은 방문자를 식별하기 위한 것이며 2일 보관됩니다,
• 사용자 에이전트 — 브라우저, 운영체제, 자동 요청 식별용이며 판별 결과만 저장됩니다,
• 열람된 처리자 페이지의 주소 — 400일 보관됩니다,
• 유입 경로 — 도메인만, 400일 보관됩니다,
• 브라우저의 언어 설정 — 판별 결과만 저장되며 400일 보관됩니다,
• 처리자가 제외한 IP 주소와 대역 — 암호화하지 않고, 처리자가 철회할 때까지,
• 처리자가 직접 정의한 이벤트의 이름과 일별 횟수 — 400일 보관됩니다,
• 카운터 소유자의 이메일 주소(제공한 경우) — 오로지 관리 링크 발송을 위한 것입니다.

3.3 카운터는 쿠키를 설정하지 않으며 방문자의 기기에서 아무것도 읽지 않습니다.

3.4 GDPR 제9조의 특별한 범주의 개인정보는 이 계약의 대상이 아닙니다. 처리자는 페이지 주소와 이벤트 이름을 설계할 때 그러한 데이터가 전송되지 않도록 합니다.

3.5 시스템 설정에서 생성되는 최신 목록은 개인정보 처리방침에 있습니다. 3.2와 다른 경우에는 그쪽이 더 정확한 기재입니다.

4. 처리자의 지시권

4.1 수탁자는 EU 또는 회원국 법이 달리 요구하지 않는 한, 오로지 처리자의 문서화된 지시에 따라 개인정보를 처리합니다. 그러한 경우 수탁자는 처리 전에 그 법적 요구를 처리자에게 알립니다. 다만 중대한 공익상의 이유로 법이 이를 금지하는 경우는 예외입니다.

4.2 이 계약, 이용약관, 그리고 처리자가 자신의 카운터에 대해 선택한 설정이 문서화된 지시를 이룹니다. 특히 통계의 공개 범위, 제외 주소, 이벤트, 제공한 이메일 주소가 그러합니다.

4.3 그 밖의 지시는 처리자가 자신의 카운터 번호를 적어 stats4u@lukaswojcik.com로 문서 형식으로 전달합니다. 수탁자는 수신을 확인해 드립니다.

4.4 수탁자가 어떤 지시를 위법하다고 판단하는 경우, 지체 없이 처리자에게 알립니다. 지시가 확인되거나 수정될 때까지 이행을 보류할 수 있습니다.

4.5 이행이 기술적으로 또는 경제적으로 불가능하거나 감당하기 어려운 지시는 수탁자가 따르지 않아도 됩니다. 이 서비스는 무료로 제공되며, 수탁자는 개별적인 기술 개조를 부담하지 않습니다. 그러한 경우 처리자는 제15항에 따라 해지할 수 있습니다.

5. 수탁자의 의무

5.1 수탁자는 제2항에 적은 목적으로만 데이터를 처리하며, 자신의 목적, 광고, 또는 이용자 프로필 구축을 위해 이를 사용하지 않습니다.

5.2 데이터를 판매하지 않으며, 이 계약에 정한 경우나 법령상 요구되는 경우를 제외하고 원본 데이터를 제3자에게 제공하지 않습니다.

5.3 GDPR 제32조에 따른 기술적·관리적 조치를 시행합니다. 그 내용은 부속서 1에 기술되어 있습니다.

5.4 자신의 지시에 따라 데이터에 접근하는 모든 사람에게 비밀유지 의무를 지웁니다. 다만 이미 법령상 비밀유지 의무를 지는 경우는 제외합니다(제6항).

5.5 제8항 및 제9항에 따라 처리자를 지원합니다.

5.6 처리자의 지시에 따라 데이터를 정정, 삭제하거나 처리를 제한합니다.

5.7 개인정보보호책임자는 두지 않았으며, GDPR 제37조에 따른 지정 의무도 없습니다. 이 계약에 관한 모든 문의처는 1.1에 적은 주소입니다.

5.8 수탁자는 제3국에 설립되어 있지 않으므로 GDPR 제27조에 따른 대리인을 지정할 필요가 없습니다.

6. 비밀유지

6.1 수탁자는 위탁받아 처리하는 데이터를 이 계약이 끝난 뒤에도 비밀로 유지합니다.

6.2 위탁 업무의 수행에 필요한 사람만이 데이터에 접근할 수 있습니다. “판”에 적힌 날짜 기준으로 그 사람은 수탁자의 사업주 본인뿐입니다.

6.3 그 밖의 사람은 업무를 시작하기 전에 비밀유지 의무를 지며, 해당 규정에 대해 안내를 받습니다.

7. 재위탁자

7.1 처리자는 이로써 GDPR 제28조 제2항 제2문에 따라 추가 수탁자의 이용에 대한 일반적 승인을 부여합니다.

7.2 이 계약 시점에 이용 중인 재위탁자는 부속서 2에 적혀 있습니다.

7.3 수탁자가 재위탁자를 추가하거나 기존 재위탁자를 교체하려는 경우, 최소 30일 전에 이 페이지와 블로그에 이를 공지합니다. 처리자는 그 기간 안에 문서 형식으로 이의를 제기할 수 있습니다.

7.4 처리자가 이의를 제기하면 수탁자는 변경을 철회하거나 제15항에 따라 이 계약을 해지할 수 있습니다. 처리자는 이의를 제기한 재위탁자 없이 서비스를 계속 제공받을 것을 요구할 수 없습니다.

7.5 수탁자는 모든 재위탁자에게 이 계약과 동등한 개인정보 보호 의무를 지우며, 그 행위에 대해 처리자에게 계속 책임을 집니다.

7.6 전기, 네트워크 회선, 도메인 관리처럼, 제3자가 위탁 처리 데이터에 접근하지 않는 부수적 용역은 이 항에서 말하는 재위탁에 해당하지 않습니다.

8. 정보주체의 권리에 대한 지원

8.1 수탁자는 적절한 기술적·관리적 조치를 통해, GDPR 제3장에 따른 정보주체의 요청에 응답하는 일을 처리자가 할 수 있도록 지원합니다.

8.2 정보주체가 수탁자에게 직접 연락한 경우, 요청 내용에서 처리자를 알 수 있는 범위에서 그 정보주체를 처리자에게 안내하며, 수탁자가 직접 답변하지 않습니다.

8.3 정보주체의 권리를 보장할 책임은 처리자에게 있습니다. 수탁자는 지시가 있을 때만 정보를 제공합니다.

8.4 지원의 범위는 데이터의 성질에 의해 제한됩니다. 통계에는 IP 주소가 없고, 하루 단위 해시에는 솔트가 더해져 있으며 그 솔트는 2일 후 삭제됩니다. 그 뒤에는 어떤 기록도 정보주체에게 연결할 수 없습니다. GDPR 제11조 제2항에 따라 수탁자는 요청에 응하기 위한 목적만으로 추가 데이터를 수집할 의무가 없습니다.

9. 보안, 통지, 영향평가에 대한 지원

9.1 수탁자는 처리자가 필요한 정보를 스스로 갖고 있지 않은 범위에서, GDPR 제32조부터 제36조까지의 준수를 지원합니다.

9.2 수탁자가 개인정보 침해 사고를 알게 된 경우, 지체 없이, 늦어도 인지 후 48시간 안에 처리자에게 알립니다. 통지에는 알려진 범위에서 침해의 성격, 관련된 기록의 범주와 대략적 건수, 예상되는 결과, 취한 조치가 포함됩니다.

9.3 통지는 처리자가 제공한 이메일 주소로 발송됩니다. 처리자가 주소를 제공하지 않은 경우, 수탁자는 www.stats4u.net에 침해 사실을 공지합니다. 직접 통지를 받고자 하는 처리자는 연락 가능한 주소를 등록해 두시기 바랍니다.

9.4 GDPR 제33조에 따른 감독기관 신고와 제34조에 따른 정보주체 통지는 처리자의 책임입니다.

9.5 GDPR 제35조에 따른 개인정보 영향평가는 처리자가 수행합니다. 수탁자는 이를 위해 이 계약, 부속서 1, 개인정보 처리방침의 정보를 제공합니다.

10. 증빙과 감사

10.1 수탁자는 GDPR 제28조의 준수를 입증하는 데 필요한 모든 정보를 처리자에게 제공합니다.

10.2 증빙은 우선 이 계약, 부속서 1, 그리고 개인정보 처리방침에 시스템 설정에서 생성되어 실리는 목록으로 이루어집니다. 추가 정보는 요청이 있으면 수탁자가 문서 형식으로 제공합니다.

10.3 현장 감사는 사전 협의를 거쳐, 최소 4주의 합리적 예고를 두고, 통상 업무 시간에, 연 1회를 넘지 않는 범위에서 가능합니다. 수탁자는 자신과 경쟁 관계에 있는 감사인에 대해 이의를 제기할 수 있습니다.

10.4 이 서비스는 무료로 제공됩니다. 10.2를 넘어서는 감사의 비용은 처리자가 부담합니다. 다만 수탁자에게 책임 있는 사유로 감사가 이루어진 경우에는 그러하지 아니합니다.

10.5 감독기관의 권한은 영향을 받지 않습니다.

11. 삭제, 보관, 반환

11.1 수탁자는 이 계약이 끝난 뒤 위탁받아 처리한 데이터를 삭제합니다. 처리자의 지시가 있으면 삭제 대신 반환하며, 처리자는 통용되는 기계 판독 가능한 형식으로 이를 받습니다.

11.2 이와 별개로 삭제는 상시 이루어집니다. 하루 단위 해시는 2일 후, 집계된 분석값은 400일 후, 웹 서버 접근 기록의 항목은 14일 후에 삭제됩니다.

11.3 11.1에 따른 지시는 계약 종료 후 30일 안에 하여야 합니다. 그 뒤에는 수탁자가 처리자에게 다시 확인하지 않고 삭제할 수 있습니다.

11.4 EU 또는 회원국 법이 요구하는 범위에서 수탁자는 데이터를 보관할 수 있습니다. 그 사실을 처리자에게 알립니다.

11.5 개인과 연결되지 않는 집계 수치, 특히 카운터의 총 집계값은 삭제 의무의 대상이 아닙니다.

12. 국외 이전

12.1 처리는 폴란드에서, 따라서 유럽연합 안에서 이루어집니다.

12.2 제3국으로의 이전은 부속서 2에 적힌 범위에서만, 그리고 GDPR 제5장에 따른 근거 — 유럽 집행위원회의 적정성 결정 또는 표준계약조항 — 에 의해서만 이루어집니다.

12.3 수탁자는 제3국으로의 새로운 이전을 시작하기 전에 처리자에게 알립니다. 제7조 3항이 준용됩니다.

13. 처리자의 의무

13.1 처리의 적법성, 특히 GDPR 제6조에 따른 법적 근거의 존재와, 필요한 경우 동의의 취득에 대해서는 처리자만이 책임을 집니다.

13.2 처리자는 GDPR 제13조에 따라 정보주체에게 알립니다. 수탁자는 내 사이트에 넣을 개인정보 문구에서 그대로 쓸 수 있는 문안을 제공합니다.

13.3 의무가 있는 범위에서 GDPR 제30조 제1항에 따른 처리 활동의 기록을 유지합니다.

13.4 페이지 주소, 이벤트 이름, 그 밖의 항목을 통해 개인정보나 특별한 범주의 개인정보가 전송되지 않도록 합니다.

13.5 자신이 선택한 통계 페이지의 공개 범위가 자신의 의무와 양립하는지를 스스로 판단합니다.

13.6 처리에 중요한 변경 사항을 수탁자에게 알립니다.

14. 책임과 면책

14.1 처리로 인해 정보주체가 입은 손해에 대해서는 GDPR 제82조가 적용됩니다. 정보주체에 대한 수탁자의 책임은 이 계약으로 배제되지 않습니다.

14.2 당사자 사이에서는, 처리의 적법성, 법적 근거, 정보주체에 대한 고지, 그리고 지시의 내용에 대한 책임을 처리자가 집니다.

14.3 법적 근거가 없었다는 이유, GDPR 제13조에 따른 고지가 없었거나 불충분했다는 이유, 필요한 동의가 없었다는 이유, 처리자가 제13항을 위반했다는 이유, 또는 처리자의 지시가 위법했다는 이유로 정보주체·감독기관·그 밖의 제3자가 수탁자에게 제기하는 모든 청구로부터 처리자는 수탁자를 면책합니다. 면책의 범위에는 손해배상금, 과징금, 절차 비용, 합리적인 법적 방어 비용이 포함됩니다.

14.4 수탁자가 GDPR 제82조 제4항에 따라 손해 전부에 대해 책임을 진 경우, 처리자에게 책임이 있는 범위에서 GDPR 제82조 제5항에 따라 구상할 수 있습니다.

14.5 그 밖에는 이용약관 제7조가 적용됩니다. 이 계약에 따른 처리자의 수탁자에 대한 청구는, 법이 제한을 허용하는 범위에서 그 규정에 따라 제한됩니다. 고의에 대한 책임과 GDPR 제82조에 따른 정보주체에 대한 책임은 영향을 받지 않습니다.

14.6 처리자가 소비자인 경우, 14.3의 면책은 그 바탕이 된 의무 위반에 처리자의 책임이 있는 범위에서만 적용됩니다.

15. 기간과 해지

15.1 이 계약은 카운터 코드가 삽입되어 있는 동안 존속하며, 이용약관에 따른 이용 관계와 함께 종료됩니다.

15.2 처리자는 사이트에서 코드를 지움으로써 이 계약을 종료합니다.

15.3 수탁자는 언제든 예고 없이 해지할 수 있습니다. 제6항과 제11항의 의무는 계속 적용됩니다.

15.4 처리자는 수탁자가 지시를 따르지 않는 경우(제4조 5항), 또는 새 재위탁자에 이의를 제기한 경우(제7조 4항)에도 해지할 수 있습니다.

16. 최종 조항

16.1 이 계약의 변경은 새 판 번호와 함께 이 페이지에 게시되고 블로그에 공지됩니다. 변경에 동의하지 않는 분은 제15조 2항에 따라 계약을 종료하시면 됩니다.

16.2 어느 조항이 무효이더라도 나머지 조항의 효력은 영향을 받지 않으며, 무효인 조항을 대신하여 법령의 규정이 적용됩니다.

16.3 폴란드공화국의 법이 적용됩니다. 처리자가 상인인 경우 관할지는 우치(Łódź)입니다.

16.4 이 계약은 독일어, 영어, 폴란드어로 존재합니다. 그중 한 언어로 안내받는 처리자에게는 해당 언어판이 구속력을 가지며, 그 밖의 모든 언어판에 대해서는 영어판이 기준이 됩니다.

부속서 1 — 기술적·관리적 조치 (GDPR 제32조)

여기에 적은 것은 실제로 갖추어진 것이며, 바람직한 상태가 아닙니다. 이 서비스는 수탁자의 공간에 있는 한 대의 장비에서 운영되며, 조치도 그에 맞추어져 있습니다.

기밀성

• 물리적 접근: 서버는 일반에 개방되지 않은 수탁자의 공간에 있습니다.
• 시스템 접근: 명령줄 로그인은 오직 키 쌍을 이용한 SSH로만 가능하며, 데이터베이스는 해당 장비 밖에서의 연결을 받지 않습니다.
• 데이터 접근: 데이터에 접근할 수 있는 사람은 수탁자의 사업주뿐입니다(제6조 2항). 관리 영역은 bcrypt 해시로 저장된 비밀번호로 보호됩니다.
• 접속 정보와 키는 네트워크로 접근할 수 있는 디렉터리 밖에 보관되며 HTTP로는 가져올 수 없습니다.
• 분리: 각 카운터의 데이터는 번호로 분리됩니다. 하루 단위 해시에는 카운터 번호가 포함되므로, 같은 방문자라도 서로 다른 두 사이트에서 동일인으로 인식되지 않습니다.
• 가명처리: IP 주소는 통계에 저장되지 않고 솔트를 더한 하루 단위 해시로 바뀝니다. 솔트는 날마다 바뀌고 2일 후 삭제되며, 그 뒤에는 해시를 IP 주소와 연결할 수 없습니다.

무결성

• 전송: 모든 페이지와 카운터 요청은 유효한 인증서를 사용해 오직 HTTPS로만 이루어집니다.
• 입력값은 준비된 구문(prepared statement)으로 데이터베이스에 전달되고, 출력값은 이스케이프 처리됩니다.
• 문의 양식은 자동 제출로부터 보호됩니다.
• 프로그램 코드의 변경은 버전 관리로 기록됩니다.

가용성과 복원력

• 데이터는 백업되며, 백업본은 네트워크로 접근할 수 있는 디렉터리 밖에 보관됩니다.
• 가용성 보장은 없으며 복구를 요구할 권리도 없습니다(이용약관 제3조 2항, 제7조 5항). 의존하는 수치는 처리자가 직접 보관해 두시는 것이 좋습니다.
• 야간 작업이 제11조 2항의 기간에 따라 만료된 데이터를 삭제합니다.

점검과 평가

• 개인정보 처리방침의 처리 관련 기재는 시스템 설정에서 생성되므로, 기술이 바뀌어도 내용이 어긋나지 않습니다.
• 위탁 관리: 재위탁자는 제7항에 따라, 그리고 부속서 2에 적힌 대로만 이용합니다.
• 조치는 최신 상태로 유지되며, 게시된 이 부속서의 판이 기준입니다.

부속서 2 — 재위탁자

10 September 2026 기준입니다. 위탁 업무의 데이터에 접근할 가능성이 있는 경우 재위탁자로 여기에 적습니다.

처리자 사이트의 카운터에 대하여

• 없음. 위탁받아 수집한 카운터 데이터는 우치(Łódź)에 있는 수탁자의 서버를 벗어나지 않습니다. 제3자에게 전송되지 않고, 다른 곳의 클라우드에 저장되지 않으며, 제3국으로 이전되지 않습니다.

처리자 본인에 대한 부수적 용역에 한하여 — 그 방문자의 데이터에 대해서는 해당하지 않습니다:

• Namecheap, Inc. / PrivateEmail(미국) — 처리자가 제공한 이메일 주소로 관리 링크를 발송합니다. 해당 주소만이 대상입니다. 이전 근거: 표준계약조항. 주소를 제공하지 않으신 분은 해당하지 않습니다.
• Telegram FZ-LLC(아랍에미리트) — 문의 양식의 접수 내용을 수탁자에게 전달합니다. 보내는 분이 양식에 적은 내용만이 대상입니다. 근거: GDPR 제49조 제1항 (b)호. 양식을 쓰지 않으신 분은 해당하지 않습니다.

www.stats4u.net 자체의 페이지에 대하여 — 그 페이지의 방문자에 관한 것이며, 처리자의 방문자에 관한 것이 아닙니다:

• Google Ireland Limited — 통계 페이지의 광고, 동의 관리, 문의 양식의 자동 제출 방지. 자세한 내용은 개인정보 처리방침에 있습니다.
• MousePlayer — www.stats4u.net에서의 세션 녹화이며 동의가 있는 경우에 한합니다. 이 녹화는 처리자의 페이지에서는 작동하지 않습니다.

이 목록은 최신 상태로 유지됩니다. 변경은 제7조 3항에 따라 30일 전에 공지됩니다.

판

1.1판, 10 September 2026 기준. 이전 판은 보관하지 않습니다. 특정 판을 남겨 두고 싶으시면 이 페이지를 저장하거나 인쇄해 주십시오.